Политика обработки персональных данных

1. Общие положения

Настоящая Политика применяется к персональным данным, которые Оператор
получает от пользователей сайта при заполнении форм, направлении заявок,
обращении через онлайн-чат, мессенджер-виджеты, калькуляторы, квизы,
а также при использовании сайта.

Используя сайт и направляя обращения через формы сайта, пользователь
подтверждает, что ознакомился с настоящей Политикой.

Обработка персональных данных осуществляется на законной и справедливой
основе, ограничивается достижением конкретных, заранее определённых
и законных целей и не допускает обработки персональных данных,
несовместимой с такими целями.

Отдельное согласие на обработку персональных данных предоставляется
пользователем при заполнении форм сайта путём проставления отметки
в соответствующем поле формы.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся
  прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — ООО «МИРСТРОЙТЕХНИКА», самостоятельно
  или совместно с другими лицами организующее и осуществляющее обработку
  персональных данных.
• Пользователь — посетитель сайта, направляющий заявку,
  обращение или иным образом взаимодействующий с сайтом Оператора.
• Обработка персональных данных — любое действие
  или совокупность действий с персональными данными, совершаемых
  с использованием средств автоматизации или без их использования.
• Сайт — интернет-сайт, расположенный по адресу
  https://мирстройтехника.рф/.
• CRM-система — система учёта и обработки заявок,
  используемая Оператором для взаимодействия с клиентами и обработки обращений.
• Cookie — небольшие текстовые файлы, сохраняемые
  на устройстве пользователя и используемые для работы сайта, аналитики
  и улучшения пользовательского опыта.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• физические лица, направляющие заявки через сайт;
• индивидуальные предприниматели;
• представители юридических лиц;
• представители государственных и муниципальных организаций;
• пользователи сайта, взаимодействующие с формами, онлайн-чатом, калькуляторами, квизами и мессенджер-виджетами.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных,
предоставляемых пользователями через сайт:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в заявке, сообщении, комментарии или ином поле формы;
• сведения о заинтересовавшем товаре или услуге;
• технические данные, автоматически передаваемые при использовании сайта.

К техническим данным могут относиться:

• IP-адрес;
• тип и версия браузера;
• тип устройства;
• операционная система;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• данные cookie-файлов;
• идентификаторы, используемые сервисами аналитики.

Оператор не запрашивает через формы сайта специальные категории
персональных данных, биометрические персональные данные, паспортные данные,
сведения о здоровье, сведения о судимости и иные данные, не необходимые
для обработки обращений пользователей.

5. Формы и каналы получения персональных данных

Оператор получает персональные данные пользователей через следующие формы
и каналы взаимодействия:

• форму обратного звонка;
• форму заявки на покупку строительной техники;
• форму заявки на лизинг;
• форму заявки на сервисное обслуживание;
• форму заявки на подбор или покупку запасных частей;
• форму на карточке товара;
• форму онлайн-чата или мессенджер-виджета;
• форму калькулятора, квиза или подбора техники;
• иные формы обратной связи, размещённые на сайте Оператора;
• почтовые сервисы Оператора;
• CRM-систему amoCRM.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

1. приём и обработка заявки, направленной через сайт;
2. обратная связь с пользователем по указанному номеру телефона или адресу электронной почты;
3. консультация пользователя по строительной технике, мини-экскаваторам, мини-погрузчикам, навесному оборудованию, запасным частям, сервисному обслуживанию и иным товарам или услугам Оператора;
4. подготовка коммерческого предложения;
5. обработка заявки на покупку техники;
6. обработка заявки на приобретение техники в лизинг;
7. взаимодействие с лизинговыми компаниями по заявке пользователя, если заявка связана с приобретением техники в лизинг;
8. обработка обращения по сервисному обслуживанию, диагностике, ремонту техники и поставке запасных частей;
9. уточнение параметров заявки;
10. ведение внутреннего учёта обращений и заявок;
11. повышение качества обработки заявок и работы менеджеров;
12. анализ посещаемости сайта и эффективности рекламных кампаний;
13. улучшение работы сайта и пользовательского опыта;
14. обеспечение безопасности сайта и предотвращение злоупотреблений;
15. защита прав и законных интересов Оператора в случае возникновения споров, претензий или обращений.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователей на следующих
правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки обращения, заявки или запроса пользователя;
• осуществление прав и законных интересов Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется пользователем
отдельно при заполнении форм сайта путём проставления отметки в соответствующем поле формы.

8. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• извлечение;
• использование;
• передача, предоставление, доступ в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться как с использованием
средств автоматизации, так и без использования таких средств.

9. Хранение персональных данных

Персональные данные пользователей могут храниться:

• в почтовых сервисах Оператора;
• в CRM-системе amoCRM;
• в системах и сервисах, обеспечивающих работу сайта;
• на серверной инфраструктуре хостинг-провайдера REG.RU;
• во внутренних рабочих системах Оператора, используемых для обработки заявок и коммуникации с клиентами.

Сайт размещается на российском хостинге REG.RU.

Персональные данные хранятся в течение срока, необходимого для достижения
целей обработки, взаимодействия с пользователем, обработки обращения,
защиты прав и законных интересов Оператора либо в течение срока,
установленного законодательством Российской Федерации.

После достижения целей обработки персональные данные подлежат удалению
или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.

10. Доступ к персональным данным

Доступ к персональным данным пользователей могут иметь следующие категории
работников и представителей Оператора:

• менеджеры продаж;
• руководитель;
• маркетолог;
• лица, обеспечивающие техническую поддержку сайта, CRM-системы и иных сервисов Оператора, в объёме, необходимом для выполнения соответствующих работ.

Доступ к персональным данным предоставляется только в объёме,
необходимом для выполнения соответствующих задач и достижения целей обработки.

11. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные пользователей третьим лицам
в случаях и объёме, необходимых для достижения целей обработки,
указанных в настоящей Политике.

Персональные данные могут передаваться:

• лизинговым компаниям — если пользователь направил заявку, связанную с приобретением техники в лизинг;
• поставщикам технических сервисов, обеспечивающих работу сайта, почты, CRM-системы, хостинга и иных информационных систем Оператора;
• сервисам веб-аналитики и рекламным системам — в части технических данных, cookie и иных идентификаторов;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется при наличии
правового основания и с соблюдением требований законодательства Российской Федерации
о персональных данных.

Оператор не продаёт персональные данные пользователей третьим лицам.

12. Использование cookie-файлов и Яндекс Метрики

Сайт Оператора может использовать cookie-файлы и аналогичные технологии
для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского
опыта и оценки эффективности рекламных кампаний.

На сайте используется сервис веб-аналитики Яндекс Метрика.
С помощью Яндекс Метрики могут обрабатываться технические данные пользователей,
включая IP-адрес, сведения о браузере и устройстве, данные cookie,
сведения о посещённых страницах, времени посещения и источнике перехода на сайт.

Такие данные используются в обезличенном или агрегированном виде для анализа
работы сайта, оценки эффективности рекламных кампаний, улучшения структуры сайта
и качества взаимодействия с пользователями.

Пользователь может ограничить или отключить использование cookie-файлов
в настройках своего браузера. При отключении cookie отдельные функции сайта
могут работать некорректно.

Если на сайте отображается уведомление об использовании cookie-файлов,
пользователь может принять использование cookie через соответствующую кнопку
интерфейса сайта.

13. Трансграничная передача персональных данных

Оператор стремится использовать сервисы и инфраструктуру, обеспечивающие
обработку и хранение персональных данных на территории Российской Федерации.
Сайт размещается на российском хостинге REG.RU.

В случае если при использовании отдельных технических сервисов возникает
необходимость трансграничной передачи персональных данных, такая передача
осуществляется только при наличии правовых оснований и с соблюдением требований
законодательства Российской Федерации о персональных данных.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• предоставление доступа только уполномоченным лицам;
• использование защищённого соединения HTTPS на сайте;
• учёт и контроль доступа к CRM-системе, почтовым сервисам и административной части сайта;
• принятие внутренних организационных мер по работе с персональными данными.

15. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения пользователя

Для реализации своих прав пользователь может направить Оператору обращение
одним из следующих способов:

• на адрес электронной почты: a.dovgan@mir-st.com;
• по юридическому адресу Оператора: 109428, г. Москва, Рязанский проспект, дом 22, корпус 2.

В обращении рекомендуется указать:

• имя пользователя;
• номер телефона или адрес электронной почты, указанные при отправке заявки;
• суть обращения;
• способ обратной связи.

Оператор рассматривает обращения пользователей в порядке и сроки,
предусмотренные законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку
персональных данных.

Для отзыва согласия пользователь может направить уведомление на адрес
электронной почты a.dovgan@mir-st.com
или по юридическому адресу Оператора.

После получения отзыва согласия Оператор прекращает обработку персональных
данных пользователя и удаляет или уничтожает их, если отсутствуют иные
законные основания для продолжения обработки.

18. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на сайте,
если иное не предусмотрено новой редакцией Политики.

Пользователю рекомендуется периодически проверять актуальную редакцию
Политики на сайте Оператора.